„Schwachstelle Mensch”: Regierungsmitglieder von Ausspähung über Signal betroffen
Die mutmaßlichen Spionageattacken über den Messengerdienst Signal haben auch die Bundesregierung erreicht. Betroffen sind nach Informationen der Deutschen Presse-Agentur einzelne Kabinettsmitglieder. Offiziell äußert sich die Regierung bislang nicht zu konkreten Fällen. Laut Recherchen des „Spiegel“ gehören Bauministerin Verena Hubertz (SPD) und Familienministerin Karin Prien (CDU) zu den Opfern der Kampagne, die sich unter anderem in Deutschland gegen Politiker, Journalisten und Militärs richtet.
Der für sicherheitsrelevante Themen zuständige Bundesinnenminister Alexander Dobrindt (CSU) zählt dem Vernehmen nach nicht zu denjenigen, auf deren Chats und Daten die Angreifer zugreifen konnten.
Öffentliche Warnhinweise seit Februar
Vor der andauernden Cyberattacke über Signal hatten das Bundesamt für Verfassungsschutz (BfV) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) erstmals im Februar öffentlich gewarnt. Später veröffentlichten sie einen weiteren Sicherheitshinweis mit konkreten Handlungsanweisungen.
Die WochenMOPO – ab Freitag neu und überall, wo es Zeitungen gibt!
Diese Woche u.a. mit diesen Themen:
- Mensch Udo: Kurz vor Lindenbergs 80. Geburtstag zelebrieren wir die Hamburger Legende
- Er lief ins Marathon-Ziel – dann blieb sein Herz stehen: Wie Hendrik Schmidt (34) gerettet wurde
- Hafensause: Die Highlights des Großevents
- Große Rätselbeilage: Knobelspaß für die ganze Woche
- 16 Seiten Sport: Die Ziele nach der HSV-Rettung & St. Paulis harmloser Angriff
- 28 Seiten Plan 7: Wie „Deine Freunde“ alle begeistern & Ausgeh-Tipps für jeden Tag
Darin hieß es, die Kampagne werde „wahrscheinlich durch einen staatlich gesteuerten Cyberakteur durchgeführt“. Auf etliche Politikerinnen und Politiker gingen die Sicherheitsbehörden auch zu, um sie zu warnen beziehungsweise ihnen zu helfen, herauszufinden, ob sich Angreifer erfolgreich Zugang zu ihrem Account verschafft hatten.
Die Regierung der Niederlande, wo entsprechende Angriffe ebenfalls festgestellt wurden, sieht Russland hinter der Kampagne. Die Bundesanwaltschaft, die zu den Phishing-Angriffen ermittelt, hat sich zu einem möglichen Auftraggeber bisher nicht geäußert.
Nutzer öffnen Spionen die Tür
Kern der Phishing-Kampagne ist keine Sicherheitslücke des Signal-Messengers, den Experten sogar für einen recht sicheren Kommunikationskanal halten. Vielmehr setzen die Angreifer auf die Schwachstelle Mensch.
Um Zugriff auf die Adressbücher und Daten bestimmter Nutzer zu erhalten, schicken die Angreifer zunächst eine Nachricht, in der sie den Nutzer auffordern, eine PIN einzugeben beziehungsweise Links oder einen QR-Code anzusteuern. Als Absender erscheint dabei etwa „Signal-Support“.
Das könnte Sie auch interessieren: Absturz eines Hamburger Internet-Stars: „Die komplette Justiz schießt gegen mich!“
Der Zugang ermöglicht es den Angreifern dann nicht nur, noch vorhandene Chats zu lesen, die über den Messenger geführt wurden, sondern auch, sich unter falscher Identität in internen Chat-Gruppen zu bewegen. (dpa)
Anmerkungen oder Fehler gefunden? Schreiben Sie uns gern.